数据控制者或数据使用者在欧盟设有分支机构，面向欧盟境内的数据主体提供商品或服务，（未在欧盟设置分支机构）

数据适用范围：与一个确定的或可识别的自然人相关的任何信息，包括姓名、身份标识、位置数据等。

数据保护理念应融入产品或业务中，如设计假化名等机制有效落地数据保护，并将必要的措施融入到数据保护中，为实现仅仅提供最少必须的个人数据。

通付盾身份认证管理控制平台（U-IAM）作为企业级业务应用安全管控平台，设计了包含统一用户管理、账号管理、权限管理、访问控制、审计管理和应用管理的整体解决方案，实现各业务应用身份认证的横向集成、纵向贯通、信息共享服务，提升企业系统安全性、可管理能力、服务质量和用户体验。

账号分类：用户账号：在身份网关平台中创建的自然人账号，每个自然人只有一个用户账号；应用账号：每个自然人拥有的各业务系统账号，用户账号与应用账号是一对多的关系；管理账号：在身份网关创建的各个管理员账号，如系统管理员、账号管理员等。

多因素认证：整合基于口令、扫码、推送、令牌、滑动等多维度的认证手段，构建企业多因素认证体系，向不同业务场景、业务系统、用户群体提供不同的安全认证服务体系。

统一权限管理，实现细粒度的权限访问控制，包括账号/组织/岗位/角色/菜单/功能/URL级权限等。

全方位记录各类行为日志：对用户在应用系统的登陆和操作行为，进行实时记录，形成审计日志与报表，为IT的安全合规审计提供依据能够为分析用户行为、领导决策提供数据帮助。

通付盾身份网关（U-IAM）采用逻辑串行，物理旁路的部署方式，不需改变现有网络结构，只需确保U-IAM与被管应用系统以及用户终端网络可达，即可实现应用访问操作管控和集中审计。